蜂窝网络协议中的漏洞常因标准组织、设备商与移动网络运营商(MNO)之间的多方协调而长期得不到修复，暴露窗口可能持续数月至数年。本文提出Buckler框架，允许MNO在此窗口期内在无线接入网(RAN)侧部署临时的、本地的且可逆的热修复。Buckler在标准化的L2/L3信道边界放置可复用的钩子，并对外提供一种封闭的、有状态的匹配-动作接口，支持DROP(丢弃)、MODIFY(修改)和RELEASE(放行)三种预防动作。作者从23篇相关论文中梳理出64个根植于标准L2/L3协议行为的攻击，其中43个可在RAN侧找到预防性干预点；利用Buckler为其中的20个攻击构建了热修复。所有热修复仅需相同的规则词汇与五个标准化信道钩子；未被支持的攻击则涉及RAN无法单独满足的端点依赖。作者在srsRAN和OpenAirInterface上实现了这五个钩子，代码改动小且结构相似，并实际演示了三种动作对可用性及隐私攻击的缓解效果。这些工作证明了运营商赋能热修复是一种实用且可移植的临时防御方案，同时清晰揭示了仅靠RAN进行预防的架构性局限。本文适合5G安全研究者、MNO安全工程师以及协议栈开发者阅读，以理解在标准补丁落地前如何主动降低协议漏洞的利用风险。